Une méthode claire
pour sécuriser votre entreprise sans complexité
Nous avançons niveau par niveau, en nous adaptant à votre contexte, avec des résultats visibles à chaque étape.
Échange de 15m • Confidentiel • Sans engagement
Vous ne savez pas précisément où sont vos risques, ni par quoi commencer.
Niveau 0 validé
—Visibilité et priorités
Vous avez une vision claire de votre situation et un plan d'action sur 30 et 90 jours.
Un simple compte compromis peut ouvrir la porte à une attaque et bloquer l'activité.
Niveau 1 validé
—Accès et comptes critiques
Vos accès critiques sont sécurisés et le risque de compromission est fortement réduit.
Sans sauvegardes fiables et testées, la perte de vos données peut paralyser votre activité.
Niveau 2 validé
—Données et sauvegardes
Vos données critiques sont protégées et vous pouvez redémarrer rapidement en cas d'incident.
Résultats
Ce que vous obtenez concrètement
Chaque niveau est validé par des preuves (exports, captures, tests).
Vous savez ce qui est en place — et ce qui reste à faire.
Ce qui est validé
- Périmètre critique identifié (outils, comptes, données)
- Score maturité + risques majeurs & actions priorisés
- Plan 30/90 jours établi avec responsables et échéances
Ce qui est livré
- Synthèse exécutive (1–2 pages)
- Backlog priorisé (actions / responsable / effort / échéance)
- Plan 30 jours + roadmap 90 jours
Ce qui est validé
- Comptes critiques protégés (dont admins)
- Accès sensibles clarifiés + exceptions documentées
- Mesures vérifiées par preuves (réduction du risque)
Ce qui est livré
- Liste des comptes critiques & accès sensibles
- Compte rendu de validation + pack de preuves
- Plan d'actions résiduel et suivi de stabilité
Ce qui est validé
- Périmètre minimal sauvegardé (données/services critiques)
- Supervision/alerting en place (échecs visibles et traités)
- 1 test de restauration réalisé et documenté (avec preuves)
Ce qui est livré
- Tableau "sauvegardes" (quoi / où / fréquence)
- Compte rendu du test de restauration + procédure
- Plan d'actions résiduel et suivi de stabilité
Résultats
Ce que vous obtenez concrètement
Chaque niveau est validé par des preuves (exports, captures, tests).
Vous savez ce qui est en place — et ce qui reste à faire.
Ce qui est validé
- Périmètre critique identifié (outils, comptes, données)
- Score maturité + risques majeurs & actions priorisés
- Plan 30/90 jours établi avec responsables et échéances
Ce qui est livré
- Synthèse exécutive (1–2 pages)
- Backlog priorisé (actions / responsable / effort / échéance)
- Plan 30 jours + roadmap 90 jours
Ce qui est validé
- Comptes critiques protégés (dont admins)
- Accès sensibles clarifiés + exceptions documentées
- Mesures vérifiées par preuves (réduction du risque)
Ce qui est livré
- Liste des comptes critiques & accès sensibles
- Compte rendu de validation + pack de preuves
- Plan d'actions résiduel et suivi de stabilité
Ce qui est validé
- Périmètre minimal sauvegardé (données/services critiques)
- Supervision/alerting en place (échecs visibles et traités)
- 1 test de restauration réalisé et documenté (avec preuves)
Ce qui est livré
- Tableau "sauvegardes" (quoi / où / fréquence)
- Compte rendu du test de restauration + procédure
- Plan d'actions résiduel et suivi de stabilité
Déroulement
Comment procédons-nous
Un déroulement sans complexité ni charge inutile, avec des validations claires.
Déroulement global
Échange initial
15 minComprendre votre contexte et confirmer que notre approche est adaptée.
Proposition & cadrage
Nous recommandons la meilleure porte d'entrée (généralement Niveau 0).
Niveau 0 — Diagnostic & priorisation
Vous repartez avec un plan 30/90 jours et des priorités claires.
Mise en œuvre guidée
Nous déroulons les niveaux dans un ordre adapté à vos risques et contraintes.
Validation & preuves à chaque niveau
Chaque niveau est validé par des preuves. Pas de suppositions.
Suivi & amélioration continue
Pour éviter la régression et renforcer progressivement votre sécurité.
Par niveau
Réunion de lancement
45–60 minCollecte ciblée & analyse
avec IT/prestataireRéunion de décisions
45–60 minMise en œuvre
avec IT/prestataireValidation + livrables
Réunion de restitution
45–60 min3 réunions suffisent pour mener un niveau. Nous pouvons ajouter de courts points de 30 minutes pour lever rapidement les blocages.
Nos offres
Choisissez la bonne offre au bon moment
Vous n'avez pas besoin de tout faire d'un coup.
Nous commençons par ce qui vous protège le plus vite, puis nous avançons étape par étape.
Périmètre
Ce qui est inclus — et ce qui ne l'est pas
Un périmètre clair, pour avancer vite sans dérive ni surprise.
Ce qui est inclus
- Pilotage cybersécurité : priorisation, arbitrages, plan d'action
- Implémentation guidée : nous cadrons et coordonnons, votre IT exécute
- Conseil adapté à votre contexte : recommandations réalistes
- Validation par preuves : exports, captures, tests (pas de suppositions)
- Livrables clairs : comptes rendus, procédures 1 page, backlog et roadmap
- Coordination avec votre responsable IT
- Suivi de stabilité après mise en place pour vérifier la continuité
Ce qui est exclu
- Infogérance / helpdesk / support quotidien
- Migrations lourdes (refonte M365, changement d'ERP, refonte infra…)
- Projets architecture complète (segmentation réseau, refonte AD, MDM/EDR)
- Astreinte / réponse à incident 24/7 (possible via partenaire)
Certains chantiers peuvent être traités dans le cadre du RSSI externalisé, ou via un devis séparé.
Charge côté client
- Quelques points de pilotage pour valider les décisions clés
- Un référent (DG/DAF/IT) pour arbitrer si nécessaire
- L'exécution technique réalisée par votre IT (avec notre guidance)
Contact
Par où commencer
Un échange de 15m pour clarifier votre situation, choisir l'offre adaptée et avancer sereinement.
Échange confidentiel • Sans engagement